隐私政策

简介

本《隐私政策》说明 Ryvo（注册于 the country/region where the operator is established，下称“Ryvo”“我们”）在您访问 https://ryvo.app、创建账户、使用我们的 AI 短视频生成工作室或以其他方式与我们互动时，如何收集、使用、共享和保护个人数据。Ryvo 是本政策所述处理活动的数据控制者。您可通过 support@ryvo.app 联系我们。

本政策适用于访客、注册用户、订阅用户以及联系客服的人员。本政策不适用于我们无法控制的第三方网站或服务，包括下文所述平台和模型服务商。

生效日期：2026 年 10 月 23 日。

我们收集的数据

账户数据

您的姓名、电子邮箱、密码哈希、个人资料信息，以及您使用的身份验证方式（邮箱加密码，或在已启用时使用第三方登录服务商）。我们不会存储明文密码。

生成输入

您编写的文字提示词、您选择的生成设置（模式、时长、画质和画幅比例）、从趋势库中选择的参考视频模板、您提供的参考图片或视频链接，以及您上传的任何媒体或人声样本。上传的媒体可能包含个人数据，包括人物图像。

输出与活动

为您生成的视频、下载记录、生成状态和积分使用情况。

账单与交易数据

您的套餐、订单与订阅记录、积分余额与积分明细、发票编号、支付状态、账单国家或地区，以及支付服务商反馈给我们的税务信息。我们不会接收或存储完整卡号、CVV 码或完整的支付凭证。

支持数据

您联系客服或举报内容时提供的信息、邮件、附件及其他资料。

设备、使用与日志数据

IP 地址、根据 IP 推算的大致位置、浏览器和设备类型、操作系统、时间戳、访问的页面和使用的功能、生成事件、错误报告和安全日志。

Cookie 及类似技术

用于保持登录状态和保护会话的严格必要 Cookie，以及记住语言和界面设置的偏好 Cookie。详见下文 Cookie 部分。

我们如何使用信息

我们使用个人数据以：

• 创建和管理您的账户、验证您的身份并保护会话安全；
• 提供本服务，包括向模型服务商提交生成任务、展示生成结果并允许您下载视频；
• 管理积分、处理订单、维护订阅记录，并计算生成所需的积分；
• 通过我们的记录商户完成收款，并支持税务、发票和会计处理；
• 提供客户支持，回复您的请求、举报和投诉；
• 发现、预防和调查滥用、欺诈、安全事件以及违反我们条款或政策的行为；
• 进行内容审核并执行《可接受使用政策》；
• 监控性能、排查错误，并改进本服务的功能和可靠性，尽可能使用汇总或去标识化数据；
• 发送必要的服务、安全和账单通知；以及
• 履行法律义务并回应合法请求。

我们不会出售您的个人数据，也不使用广告追踪器。

处理的合法性基础

如适用欧盟或英国《通用数据保护条例》（GDPR），我们依据以下合法性基础处理个人数据：

• 合同：提供您请求的服务，包括生成、积分、下载、账单和支持。
• 法律义务：保存税务、会计和交易记录，并回应合法请求。
• 正当利益：保护并改进本服务、防范欺诈和滥用、进行内容审核并执行我们的政策，且已与您的权利和自由进行平衡。
• 同意：在征得您同意的情形下，例如发送营销信息或使用可选的分析工具。您可随时撤回同意。

如适用其他数据保护法律，我们依据该法律规定的同等合法依据处理个人数据。

Cookie 及类似技术

我们使用严格必要的 Cookie 保持您的登录状态、防御跨站请求伪造并记住与安全相关的偏好。这些 Cookie 是运行本服务所必需的，禁用后将无法登录和生成。

我们还可能使用偏好 Cookie 记住语言和界面设置。我们不使用广告、用户画像或跨站追踪 Cookie。如我们启用分析工具，该等分析将是汇总且隐私友好的，仅用于了解功能使用情况和本服务的运行表现。您可通过浏览器设置管理 Cookie。

我们如何共享信息

我们仅在运营本服务所必需的范围内与以下服务商共享个人数据：

• Cloudflare：托管和基础设施，包括 Cloudflare Workers、D1 数据库、对象存储和网络安全。
• Waffo Pancake：记录商户及符合 PCI-DSS 的支付处理方，负责处理卡数据、税费、发票和收据。Ryvo 从不存储卡号。
• EvoLink.AI 与 ByteDance：我们将生成输入（包括提示词和参考媒体链接）发送给第三方 API 服务商 EvoLink.AI，由其调用 ByteDance Seedance 2.5 模型生成您的视频。输出内容返回给我们并存储在您的账户中。
• 邮件发送服务商：用于发送收据、安全通知和支持回复等交易类消息。
• 专业顾问和服务商：审计、法律顾问和 IT 服务商，均受保密义务约束。
• 法律与安全：为遵守法律、回应主管机关的合法请求、保护我们的权利或他人安全，以及调查欺诈或滥用行为。
• 业务转让：在合并、收购、融资或资产出售中，本政策继续适用。

我们可能共享无法合理识别您身份的汇总或去标识化信息。我们不会出售个人数据。

跨境传输

我们的服务商在多个国家处理数据，其中部分国家的数据保护水平可能与您所在国家不同。在法律要求时，我们采用适当保障措施，例如欧盟委员会的标准合同条款及补充措施。您可通过 support@ryvo.app 了解我们所采取的保障措施。

数据保留与删除

我们仅在实现本政策所述目的所需的期限内保留个人数据：

• 账户数据在您的账户存续期间保留。
• 您取消或删除账户后，账户数据最长保留 90 天，用于防范欺诈、处理争议和履行法律义务，之后删除或匿名化，法律要求更长保留期的除外。
• 订单、税务和会计记录按适用法律要求的期限保留。
• 生成输入和输出在您的账户存续期间或您删除前保留。
• 服务器和安全日志最多保留 30 天。
• 备份副本最多可在 90 天内继续存在，之后过期。
• 除法律保留义务外，删除请求在 30 天内执行。

数据安全

我们采取包括 TLS 传输加密、密码哈希、最小权限访问控制、密钥管理和监控在内的措施保护个人数据。我们仅允许为运营本服务而需要访问个人数据的人员和服务商访问该等数据。

如我们知悉发生可能对您的权利和自由造成风险的个人数据泄露，将及时通知相关监管机构和受影响的用户，并在法律要求时于知悉后 72 小时内通知。任何传输或存储方式都无法做到绝对安全，请使用高强度且唯一的密码；如怀疑账户被未经授权访问，请立即联系我们。

您的隐私权利

视您所在地区的法律，您可能有权：

• 访问我们持有的您的个人数据；
• 更正不准确或不完整的数据；
• 删除您的数据，但法律保留义务除外；
• 限制或反对某些处理活动；
• 以结构化、机器可读的格式获取您的数据（可携带权）；
• 在基于同意的处理中撤回同意；以及
• 向当地数据保护监管机构投诉。

如需行使上述权利，请发送邮件至 support@ryvo.app。我们可能需要在处理请求前验证您的身份。我们将在 30 天内或法律允许的更长期限内回复，如无法满足请求，我们将说明原因。

您可在账户设置中更新账户信息，并在工作室中删除单个视频或参考素材（如该功能可用）。注销账户的说明见《服务条款》（https://ryvo.app/terms-of-service）。

营销沟通

我们目前仅发送必要的服务、安全和账单通知，例如收据、支付失败、安全提醒以及政策的重大变更。未经您的同意，我们不会发送营销信息。您可随时通过营销邮件中的退订链接或发送邮件至 support@ryvo.app 退订营销信息。退订营销不影响您接收必要的服务通知。

未成年人

本服务不面向未满 18 周岁的人员，我们不会在知情情况下收集未满 18 周岁人员的个人数据。如您认为未成年人向我们提供了个人数据，请发送邮件至 support@ryvo.app，我们将予以删除。如当地法律对数字服务规定了更高的最低年龄，则适用该年龄。

第三方链接与服务

本服务可能包含第三方网站的链接，且生成依赖第三方模型服务商。该等第三方有自己的隐私政策，我们不对其处理活动负责。建议您在使用其服务前查阅其政策。

本政策变更

我们可能更新本《隐私政策》，以反映本服务、服务商或法律的变化。我们将在本页面发布新版本并更新生效日期。对于重大变更，我们将通过邮件或站内通知提前至少 15 天告知，法律要求紧急变更的除外。如您不同意变更，可在变更生效前停止使用本服务并注销账户。

联系我们

如您有隐私问题或请求，请联系我们的数据控制者：

Ryvo 国家或地区：the country/region where the operator is established 邮箱：support@ryvo.app 工作时间：周一至周五，09:00 至 18:00 UTC+8。

您也有权向当地数据保护监管机构投诉。请先联系我们，以便我们尝试解决您的关切。